ClaimsPrincipal.Current.Identity.Name 从客户端验证时为空，在浏览器中正常

Question

我有以下 Azure 函数，

#r "Newtonsoft.Json"

using Newtonsoft.Json.Linq;
using System.Net;
using System.Security.Claims;

public static async Task<HttpResponseMessage> Run(HttpRequestMessage req, TraceWriter log)
{
    try
    {
        JObject pJOtClaims = new JObject();
        foreach(Claim curClaim in  ClaimsPrincipal.Current.Identities.First().Claims)
        {
            pJOtClaims.Add(curClaim.Type, new JValue(curClaim.Value));
        }
        return(req.CreateResponse(HttpStatusCode.OK, $"{pJOtClaims.ToString(Newtonsoft.Json.Formatting.None)}"));
    }
    catch(Exception ex)
    {
        return(req.CreateResponse(HttpStatusCode.OK, $"{ex.Message}"));
    }
}

我只为这个功能应用配置了Facebook认证。此功能适用于浏览器内和客户端身份验证。当我在浏览器中调用此方法时，我会收到一大堆声明，包括我注册的 Facebook 电子邮件地址。当我从客户端身份验证调用它时，我得到以下声明，

{
    "stable_sid":"...",
    "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier":"...",
    "http://schemas.microsoft.com/identity/claims/identityprovider":"...",
    "ver":"...",
    "iss":"...",
    "aud":"...",
    "exp":"...",
    "nbf":"..."
}

不幸的是 none 其中包括我需要的 Facebook 电子邮件地址。我为 Facebook 身份验证配置启用了 "email" 范围。任何想法如何得到这个？

尼克。

Answer 1

好吧，我还没有找到我想要的确切解决方案，但这应该可以帮到我。从技术上讲，我只需要注册时的电子邮件地址，之后我就可以使用 stable_sid 作为我获得的身份的一部分。所以我所做的是将x-zumo-auth header传递给“.auth/me”方法，得到我需要的属性。我正在使用这个方法

    public static async Task<String> GetAuthProviderParam(String iAuthMeURL,
        String iXZumoAUth,
        String iParamKey)
    {
        using (HttpClient pHCtClient = new HttpClient())
        {
            pHCtClient.DefaultRequestHeaders.Add("x-zumo-auth", iXZumoAUth);
            String pStrResponse = await pHCtClient.GetStringAsync(iAuthMeURL);
            JObject pJOtResponse = JObject.Parse(pStrResponse.Trim(new Char[] { '[', ']' }));
            if(pJOtResponse[iParamKey] != null)
            {
                return (pJOtResponse[iParamKey].Value<String>());
            }
            else
            {
                throw new KeyNotFoundException(String.Format("A parameter with the key '{0}' was not found.", iParamKey));
            }
        }
    }

在函数中可以这样调用，

    if(req.Headers.Contains("x-zumo-auth"))
    {
        String pStrXZumoAuth = req.Headers.GetValues("x-zumo-auth").First();
        String pStrParam = await FunctionsHelpers.GetAuthProviderParam("https://appname.azurewebsites.net/.auth/me",
            pStrXZumoAuth,
            "user_id");
        //pStrParam = user_id
    }

ClaimsPrincipal.Current.Identity.Name 从客户端验证时为空，在浏览器中正常

ClaimsPrincipal.Current.Identity.Name Empty when authenticated from client, fine in browser

c#

azure-functions